Kategorie Blog
Společnost Valve publikovala vydání projektu Proton 7.0-4, který je založen na kódu projektu Wine a zaměřuje se na zajištění spuštění herních aplikací vytvořených pro Windows a dostupných v katalogu Steam na Linuxu. Vývoj projektu je distribuován pod licencí BSD. Proton umožňuje přímo spouštět herní aplikace, které jsou dodávány pouze pro Windows, v klientu Steam pro Linux.
Vývojáři otevřeného messengeru Signal odhalili informace o cíleném útoku zaměřeném na získání kontroly nad účty některých uživatelů. Útok byl proveden prostřednictvím hacknutí služby Twilio, která se v Signalu používá k organizaci zasílání SMS zpráv s potvrzovacími kódy. Analýza dat ukázala, že hacknutí Twilio mohlo zasáhnout kolem 1900 telefonních čísel uživatelů Signalu, pro které útočníci měli možnost znovu registrovat čísla.
Výzkumník z Katolické univerzity v Leuven na konferenci Black Hat předvedl techniku kompromitace uživatelského terminálu Starlink, který se používá k připojení odběratelů k satelitní síti SpaceX. Terminál je vybaven vlastním 64bitovým SoC, který byl vytvořen společností STMicro speciálně pro SpaceX. Programové prostředí je založeno na Linuxu. Navrhovaná metoda umožňuje spustit vlastní kód na terminálu Starlink, získat root přístup a přístup k funkcím, které uživateli nebyly dostupné.
Došlo k experimentálnímu vydání otevřené implementace WinAPI — Wine 7.15. Od vydání verze 7.14 bylo uzavřeno 22 zpráv o chybách a bylo provedeno 226 změn. Nejvýznamnější změny zahrnují: V Direct2D byla implementována podpora pro seznamy příkazů (objekt ID2D1CommandList, který poskytuje metody pro ukládání stavu sady příkazů, která může být zaznamenána a znovu přehrána). Byla implementována podpora pro RSA šifrovací algoritmus.
Byl zveřejněn nový release sady systémových utilit Toybox 0.8.8, obdobně jako BusyBox, který je zpracován jako jediný spustitelný soubor a optimalizován pro minimální spotřebu systémových zdrojů. Projekt vyvíjí bývalý maintainer BusyBox a je distribuován pod licencí 0BSD. Hlavním účelem Toyboxu je poskytnout výrobcům možnost využít minimalistickou sadu standardních utilit bez odhalení zdrojových textů modifikovaných komponentů. Možnosti Toyboxu prozatím […]
Byl zveřejněn nový release sady systémových utilit GNU Binutils 2.39, která zahrnuje programy jako GNU linker, GNU assembler, nm, objdump, strings, strip. V nové verzi: V linkeru souborů ve formátu ELF (ELF linker) byla implementována výstraha při aktivaci možnosti provádění kódu ve stohu, stejně jako při přítomnosti segmentů paměti v binárním souboru, pro které […]
V jádru Linuxu byla odhalena zranitelnost (CVE-2022-2590), která umožňuje nepř privilegovanému uživateli měnit reflektované soubory v paměti (mmap) a soubory v tmpfs, aniž by měl práva je zapisovat, a tím zvýšit své privilegium v systému. Typově se daný problém podobá zranitelnosti Dirty COW, ale liší se tím, že se omezuje pouze na vliv na data v sdílené paměti (shmem / […]
Společnost Microsoft vydala knihovnu Emoji, která zahrnuje více než tisíc padesát symbolů dostupných v různých podobách (3D, barevné, ploché, vysoce kontrastní). Obsah knihovny odpovídá nové sadě Emoji, kterou byli uživatelé Windows 11 představeni minulý rok, obohacené o 3D varianty symbolů. Knihovna je otevřena pod licencí MIT, která umožňuje vytvářet odvozené práce a využívat symboly ve svých produktech. Zdroj: opennet.ru
Společnost Canonical představila první opravný vydání distribuce Ubuntu 22.04.1 LTS, které zahrnuje aktualizace pro několik stovek balíčků, zaměřených na odstranění zranitelností a problémů ovlivňujících stabilitu. V nové verzi byly také opraveny chyby v instalátoru a bootloaderu. Vydání Ubuntu 22.04.1 znamená úspěšné dosažení základní stabilizace LTS verze — uživatelům Ubuntu 20.04 bude nyní nabídnuto provést aktualizaci na […]
Byly zveřejněny informace o novém útoku na procesory Intel — AEPIC Leak (CVE-2022-21233), který způsobuje únik citlivých dat z izolovaných enclaves Intel SGX (Software Guard eXtensions). Problém se dotýká 10., 11. a 12. generace CPU Intel (včetně nových sérií Ice Lake a Alder Lake) a je způsoben architektonickou nedokonalostí, která umožňuje přístup k neinitializovaným datům zůstalým v registrech APIC […]
V jádře Linuxu bylo odhaleno několik zranitelností způsobených přístupem k již uvolněným oblastem paměti, což umožňuje místnímu uživateli zvýšit jeho privilegium v systému. Pro všechny zvažované problémy byly vytvořeny funkční prototypy exploitů, které budou zveřejněny za týden po zveřejnění informací o zranitelnostech. Opravy problémů byly zaslány vývojářům jádra Linuxu. CVE-2022-2588 — zranitelnost v implementaci filtru cls_route […]
Společnost Google oznámila rozšíření iniciativy pro vyplácení peněžních odměn za odhalení zranitelností v jádře Linuxu. Maximální částka vyplácená za novou zranitelnost a vytvoření funkčního exploit byla zvýšena z 91 na 133 tisíc dolarů. Kromě dříve používaného prostředí kCTF (Kubernetes Capture the Flag) pro pokusy o hackování byla nabídnuta nová prostředí: na základě poslední stabilní […]